Un DNS c’est quoi ?
Un serveur DNS sert à obtenir l’adresse IP correspondant à un nom de domaine (URL dans le cas d’un site Web), on peut le voir comme un annuaire.
L’adresse IP est nécessaire à votre navigateur pour qu’il puisse contacter le serveur Web responsable du site que vous voulez visiter, car l’adresse IP identifie de façon unique chaque machine reliée à Internet, exactement comme un numéro de téléphone. C’est un maillon discret mais crucial pour la sécurité sur Internet.
Ces dernières années, des hackers ont mis au point des méthodes d’empoisonnement de serveur DNS leur permettant de détourner du trafic vers leurs serveurs (phishing, etc…) en falsifiant les réponses données par l’annuaire qu’est le DNS.
Par exemple un pirate pourrait faire une fausse page de votre site et indiquer au serveur de rediriger tout le trafic de votre site internet vers celle-ci.
A quoi sert DNSSEC ?
DNSSEC permet de sécuriser l’authenticité de la réponse DNS. Lorsque le navigateur envoie une requête, celle-ci revient avec une clef d’authentification qui atteste que l’IP renvoyée est la bonne.
L’utilisateur est alors assuré d’accéder au bon site lorsqu’il reçoit une IP validée par DNSSEC
Si un hacker tente de modifier la table contenue dans le serveur DNS protégé par DNSSEC, ce dernier refuse ses requêtes, l’information envoyée n’étant pas signée.
Vous l’aurez compris dès que nous utilisons internet pour naviguer nous passons tous par des serveurs DNS, les sites internet non protégés par DNSSEC sont problématique car ils peuvent permettre à des hackers de récupérer les informations des utilisateurs (coordonnées bancaire, email, téléphone etc.…)
Depuis la mise en place du RGPD nous devons faire le maximum pour sécuriser les informations de nos utilisateurs, l’activation du DNSSEC est un gage de sécurité en plus.
Ce que nous faisons !
Made In Dom agence de création de site internet en Martinique, Guadeloupe, Guyane, Mayotte et La Réunion conçoit des sites web chiffré (SSL/TLS 1.2) et avec le DNSSEC d’activé, afin de garantir au maximum la sécurité des utilisateurs.
Commentaires récents